https://www.opennet.ru/openforum/vsluhforumID6/15960.html Всем привет.<br>Подскажите, как можно к mac источника привязать определенный ip. И, если в таблице коммутации появлялся этот mac с другим ip, пакеты его отбрасывались.<br>Ip адрес, клиент получает от dhcp сервера, на который сделать релей с рутера. На самом кошаке нужно сделать что-то типа статической записи arp и жестко привязать определенный mac к IP. Прошу помощи, поскольку самому не получается разобраться.<br><br>Системка: cisco catalyst 6500.<br> https://www.opennet.ru/openforum/vsluhforumID6/15960.html#7 Fri, 05 Dec 2014 07:13:16 GMT &gt;[оверквотинг удален]<br>&gt; Использовал arp access list. Кому интересно, вот пример: <br>&gt; arp access-list static-arp <br>&gt; permit request ip host 10.100.1.252 mac host 001b.fc30.9d98 <br>&gt; deny request ip any mac host 001b.fc30.9d98 <br>&gt; permit request ip any mac any <br>&gt; ip arp inspection filter static-arp static-arp vlan 350 static <br>&gt; ip arp inspection vlan 350 <br>&gt; Пользователь с указанным маком пробует прописать себе адрес отличный от 10.100.1.252 -&gt; <br>&gt; рутер пакеты от этого источника блокирует...<br>&gt; Иного способа я не нашел!<br><br>Можно усложнить вопрос? Будет ли работать данная схема, если адрес и MAC находятся в VLAN проходящем через CISCO, но само CISCO не имеет адреса в этом VLAN и соответственно адреса не попадают в arp таблицу. Как решать вопрос в этом случае. Возможно стоит применить правило к порту? <br> https://www.opennet.ru/openforum/vsluhforumID6/15960.html#6 Thu, 10 Apr 2008 05:39:26 GMT &gt;че-то както сложно все у тебя <br>&gt;так не канает чтоли? <br>&gt;<br>&gt;(config)#arp 1.2.3.4 aaaa.bbbb.cccc arpa <br><br>Пробовал, такой командой создается arp запись в таблице коммутации и если клиент с mac (aaaa.bbbb.cccc) прописывает сам себе ip (напр 1.2.3.10), появляется еще одна запись. У клиента все работает.<br> https://www.opennet.ru/openforum/vsluhforumID6/15960.html#5 Thu, 10 Apr 2008 04:58:44 GMT &gt;[оверквотинг удален]<br>&gt;permit request ip host 10.100.1.252 mac host 001b.fc30.9d98 <br>&gt;deny request ip any mac host 001b.fc30.9d98 <br>&gt;permit request ip any mac any <br>&gt;<br>&gt;ip arp inspection filter static-arp static-arp vlan 350 static <br>&gt;ip arp inspection vlan 350 <br>&gt;<br>&gt;Пользователь с указанным маком пробует прописать себе адрес отличный от 10.100.1.252 -&gt; рутер пакеты от этого источника блокирует...<br>&gt;<br>&gt;Иного способа я не нашел! <br><br>че-то както сложно все у тебя<br>так не канает чтоли?<br><br>(config)#arp 1.2.3.4 aaaa.bbbb.cccc arpa<br> https://www.opennet.ru/openforum/vsluhforumID6/15960.html#4 Wed, 09 Apr 2008 06:25:29 GMT ОК, разобрался, спасибо!<br><br>Использовал arp access list. Кому интересно, вот пример:<br>arp access-list static-arp<br>permit request ip host 10.100.1.252 mac host 001b.fc30.9d98<br>deny request ip any mac host 001b.fc30.9d98<br>permit request ip any mac any<br><br>ip arp inspection filter static-arp static-arp vlan 350 static<br>ip arp inspection vlan 350<br><br>Пользователь с указанным маком пробует прописать себе адрес отличный от 10.100.1.252 -&gt; рутер пакеты от этого источника блокирует...<br><br>Иного способа я не нашел!<br> https://www.opennet.ru/openforum/vsluhforumID6/15960.html#3 Mon, 07 Apr 2008 19:12:06 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Поможет поиск по ключевым словам <br>&gt;&gt;dhcp snooping <br>&gt;&gt;dynamyc arp inspection <br>&gt;&gt;ip source guard <br>&gt;<br>&gt;Привязка IP-MAC <br>&gt;<br>&gt;ip dhcp pool name <br>&gt; host 192.168.1.1 255.255.255.0 <br>&gt; client-identifier 01 MAC hex <br><br>гы. уже вижу этот конфиг клиентов на 500-1000... или побольше.<br>имхо здесь задача не дать клиенту прописать статикой другой адрес.<br>ip source guard тут нужен. ну и dynamic arp inspection до кучи.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/15960.html#2 Mon, 07 Apr 2008 13:36:07 GMT &gt;[оверквотинг удален]<br>&gt;&gt;рутера. На самом кошаке нужно сделать что-то типа статической записи arp <br>&gt;&gt;и жестко привязать определенный mac к IP. Прошу помощи, поскольку самому <br>&gt;&gt;не получается разобраться. <br>&gt;&gt;<br>&gt;&gt;Системка: cisco catalyst 6500. <br>&gt;<br>&gt;Поможет поиск по ключевым словам <br>&gt;dhcp snooping <br>&gt;dynamyc arp inspection <br>&gt;ip source guard <br><br>Привязка IP-MAC<br><br>ip dhcp pool name<br> host 192.168.1.1 255.255.255.0<br> client-identifier 01 MAC hex<br> https://www.opennet.ru/openforum/vsluhforumID6/15960.html#1 Mon, 07 Apr 2008 11:59:39 GMT &gt;Всем привет. <br>&gt;Подскажите, как можно к mac источника привязать определенный ip. И, если в <br>&gt;таблице коммутации появлялся этот mac с другим ip, пакеты его отбрасывались. <br>&gt;<br>&gt;Ip адрес, клиент получает от dhcp сервера, на который сделать релей с <br>&gt;рутера. На самом кошаке нужно сделать что-то типа статической записи arp <br>&gt;и жестко привязать определенный mac к IP. Прошу помощи, поскольку самому <br>&gt;не получается разобраться. <br>&gt;<br>&gt;Системка: cisco catalyst 6500. <br><br>Поможет поиск по ключевым словам<br>dhcp snooping <br>dynamyc arp inspection<br>ip source guard<br>